130 Mio. $ weg, weil der Zufall berechenbar war: Welche Hardware Wallet du jetzt noch kaufen darfst
Der Coldcard-Fehler hat gezeigt: Die teuerste Wallet ist nicht die sicherste. Welcher Hersteller welchen Track Record hat – und warum du den Sparplan gerade jetzt nicht pausieren solltest.
Es gibt in dieser Woche zwei Sorten von Bitcoin-Besitzern. Die einen schauen morgens auf den Kurs. Die anderen schauen morgens nach, ob ihre Coins überhaupt noch da sind.
Schuld daran ist ein Gerät, das jahrelang als das sicherste galt, das man für Bitcoin kaufen konnte: die Coldcard. Seit dem 31. Juli 2026 sind aus über 5.200 Adressen mehr als 116 Millionen US-Dollar abgeflossen, einzelne Auswertungen kommen inzwischen auf rund 130 Millionen. Und das Bittere daran: Betroffen sind nicht die Leichtsinnigen. Betroffen sind die Vorsichtigen. Offline verwahrt, Cold Storage, Seed in Stahl gestanzt, nie ein Foto davon gemacht – und trotzdem leergeräumt.
Dieser Artikel beantwortet drei Fragen: Was ist da eigentlich passiert? Welchen Hersteller kannst du jetzt noch guten Gewissens kaufen? Und warum wäre es der teuerste Fehler des Jahres, ausgerechnet jetzt den Sparplan abzuschalten?
Was bei Coldcard wirklich passiert ist
Die Coldcard des kanadischen Herstellers Coinkite ist seit Jahren die Wallet für Fortgeschrittene: Bitcoin only, keine Kompromisse, große Community. In der Firmware 4.0.0, ausgeliefert seit März 2021, umging das Gerät bei der Erzeugung der Seed Phrase allerdings seinen eigenen Zufallschip und griff stattdessen auf einen vorhersagbaren Software-Ersatz zurück. Fünf Jahre lang, unbemerkt.
Wer in diesem Zeitraum einen Seed auf dem Gerät erzeugte, bekam keine Zufallsfolge, sondern eine berechenbare. Ein Schloss, dessen Schlüssel jeder nachfeilen kann, der den Fehler kennt. Der Rest ist Rechenleistung.
Am 31. Juli verschwanden in 25 Minuten rund 594 BTC aus etwa 500 Wallets. Bis zum 2. August waren es 1.367 BTC. Am 3. August folgte eine vierte Welle mit weiteren 449 BTC. Betroffen sein können die Modelle Mk2, Mk3, Mk4, Mk5 und Q – je nachdem, welche Firmware lief, als der Seed entstand.
Die Reihenfolge ist entscheidend: Nicht das Gerät wurde gehackt, sondern der Zufall, mit dem es deinen Schlüssel erfunden hat. Ein Firmware-Update repariert einen bereits erzeugten Seed nicht. Wer betroffen ist, muss ihn neu erzeugen und alles umziehen.
Chronologie und Technik haben wir hier aufgeschrieben: 594 BTC in 25 Minuten – der Coldcard-Fehler im Detail und die vierte Angriffswelle.
Die Lehre: Track Record schlägt Datenblatt
Jede Hardware Wallet wirbt mit denselben Vokabeln. Secure Element, Open Source, Air Gap, PIN, Passphrase. Diese Merkmale stehen bei praktisch jedem Anbieter im Datenblatt, und sie sind vergleichbar wie Motorleistungen.
Was nicht im Datenblatt steht: wie sich ein Hersteller über Jahre verhalten hat, wenn etwas schiefging. Genau darum geht es jetzt. Und danach sortiert sich der Markt neu.
Coinkite (Coldcard)
Technisch exzellenter Ruf, kompromisslos auf Bitcoin fokussiert, eine der loyalsten Nutzergemeinden im Markt. Und ein Fehler in der Schlüsselerzeugung, der fünf Jahre lang niemandem auffiel – die schlimmste Kategorie, die es gibt, weil sie sich nachträglich nicht heilen lässt. Coinkite hat mit korrigierter Firmware reagiert und fordert Nutzer auf, Guthaben auf neu erzeugte Wallets zu bewegen. Für Neukäufer heißt das im Moment: abwarten, bis die unabhängige Aufarbeitung vorliegt.
Ledger
Der französische Marktführer hat die längste Vorfallsliste der Branche. Mit einer Einschränkung, die in der Empörung fast immer untergeht: Kein einziger dieser Vorfälle hat je die Hardware selbst gebrochen.
- Juli 2020: Datenleck im Shopsystem, über eine Million Kundendatensätze im Umlauf. Bis heute die Rohware für Phishing-Briefe und gefälschte „Austauschgeräte".
- Mai 2023: der Streit um Ledger Recover. Die Möglichkeit, den Seed verschlüsselt aufzuteilen, widersprach dem Versprechen, für das viele das Gerät gekauft hatten.
- Dezember 2023: der Connect-Kit-Exploit. Über den gephishten npm-Zugang eines ehemaligen Mitarbeiters gelangte Schadcode in dApps, rund 484.000 US-Dollar flossen ab – bei dApp-Nutzern, nicht bei Wallet-Besitzern.
- Januar 2026: wieder Kundendaten, diesmal über den Shop-Partner Global-e.
Wer ein Ledger nutzt, muss nicht fürchten, dass ihm die Firmware das Guthaben nimmt. Er muss fürchten, dass ihm ein sehr überzeugender Brief ins Haus flattert – weil seine Lieferadresse seit 2020 gehandelt wird.
Tangem
Der Gegenentwurf, und aus heutiger Sicht der interessanteste. Tangem arbeitet mit Karten statt mit einem Gerät samt Display, Kabel und Akku. Der Schlüssel entsteht in einem Secure Element mit Common-Criteria-Zertifizierung EAL6+ und verlässt die Karte nie. Kein USB-Anschluss, keine Firmware-Updates am Gerät, kein Akku, der irgendwann stirbt – und damit deutlich weniger Fläche, die man angreifen kann. Gesichert wird nicht über einen Zettel im Ordner, sondern über ein Set aus zwei oder drei gepaarten Karten.
Der Track Record liest sich unspektakulär, und genau das ist der Punkt: unabhängige Prüfungen durch Kudelski Security (2018), Riscure (2023) und Cure53 (2026), jeweils ohne gefundene Schwachstelle. Bei über einer Million ausgelieferter Karten ist bis heute kein systematischer Kompromittierungsfall bekannt geworden. Eine Garantie ist das nicht. Aber es ist die Art von langweiliger, nachprüfbarer Historie, die nach dieser Woche mehr zählt als jedes Ausstattungsmerkmal.
Transparenzhinweis: CryptoTicker unterhält mit einem Teil der genannten Anbieter Partnerprogramme. Die Einschätzung oben folgt der öffentlich dokumentierten Vorfallshistorie, nicht der Vergütung. Wo unsere Bewertung von der Vergütungslage abweicht, sagen wir es – wie hier bei Coldcard und Ledger.
Preise, unterstützte Coins und Bewertungen im Detail: unser Hardware-Wallet-Vergleich.
Drei Regeln, die aus dieser Woche folgen
Regel 1: Kaufe nach Historie, nicht nach Ausstattung
Bevor du bestellst, suche den Herstellernamen zusammen mit „incident", „breach" oder „vulnerability". Du suchst dabei nicht nach null Treffern – jeder ernsthafte Anbieter hat welche. Du suchst nach der Reaktion. Wie schnell kam die Meldung? War sie vollständig? Gab es ein unabhängiges Audit hinterher? Ein Hersteller, der eigene Fehler öffentlich seziert, ist sicherer als einer, dessen Akte bloß leer aussieht.
Regel 2: Verlass dich nie auf einen einzigen Zufallsgenerator
Coldcard war eine Zufallslücke. Wer die Entropie nicht allein dem Gerät überlassen will, hat zwei belastbare Wege: den Seed per Würfel erzeugen, was mehrere Geräte unterstützen. Oder ein Multisig aus zwei verschiedenen Fabrikaten. Bei einer 2-von-3-Konstruktion über zwei Hersteller ist ein herstellerweiter Firmware-Fehler kein Totalverlust mehr, sondern eine Unannehmlichkeit.
Regel 3: Sieh aktiv nach, statt zu hoffen
Cold Storage verführt dazu, jahrelang nicht hinzuschauen. Setz dir einen Quartalstermin: Guthaben über einen Block-Explorer prüfen – die öffentliche Adresse genügt, den Seed gibst du nirgendwo ein –, das Firmware-Changelog des Herstellers überfliegen, den Aufbewahrungsort kontrollieren. Fünfzehn Minuten, viermal im Jahr. Das ist der gesamte Preis.
Und jetzt der Teil, den in solchen Wochen fast alle falsch machen
Bitcoin notiert am 5. August 2026 bei rund 64.100 US-Dollar. Die Nachrichtenlage ist zäh: ein Hardware-Wallet-Desaster, zwei ausgeräumte Perp-DEX im Juli, der erste amerikanische Spot-ETF, der seine Türen schließt. Der Reflex darauf ist immer derselbe – Sparplan aussetzen, „bis sich das beruhigt hat".
Es ist der Reflex, der über Jahre den Einstandspreis ruiniert. Ein Sparplan ist kein Marktinstrument. Er ist ein Instrument gegen die eigene Laune. Sein gesamter Nutzen entsteht in genau den Monaten, in denen man ihn abschalten möchte. Wer 2022 pausierte, hat den billigsten Abschnitt des Zyklus verpasst und im Sommer 2024 zu erheblich höheren Kursen wieder angefangen. Der Markt macht Sommerpause, dein Sparplan nicht.
Unsere Empfehlung: Coinbase – aber nicht über den Sparplan-Knopf
Für deutsche Anleger ist Coinbase derzeit die naheliegende Wahl. Seit Juni 2026 läuft das Europageschäft unter einer MiCA-Lizenz mit Sitz in Luxemburg, die die bisherigen nationalen Zulassungen einschließlich der deutschen bündelt. Seit dem Ablauf der letzten MiCA-Übergangsfrist am 1. Juli 2026 entscheidet genau das darüber, wer im europäischen Markt bleibt und wer geht. Dazu ein sauberer SEPA-Anschluss, deutschsprachiger Support und ein Steuerexport, mit dem die gängigen Tools etwas anfangen können.
Und nun der Teil, den Anbieter selten in die Werbung schreiben: Der bequeme Sparplan-Knopf ist die teuerste Art, bei Coinbase zu kaufen.
| Weg | Effektive Kosten je Kauf | Aufwand |
|---|---|---|
| Wiederkehrender Kauf in der Coinbase-App | rund 2,5 Prozent (Gebühr plus Spread) | einmal einrichten, läuft |
| Kartenzahlung | zusätzlich 3,49 Prozent | gering – und ohne jeden Gegenwert |
| Limit-Order über Coinbase Advanced | ab 0,6 Prozent (Maker) | zwei Minuten im Monat |
Bei 200 Euro monatlich sind das rund 60 Euro im Jahr – für exakt dasselbe Ergebnis im Depot. Zwei Minuten monatlich, bezahlt mit sechzig Euro. So rechnet sich Bequemlichkeit selten.
Der Ablauf, der beides verbindet: SEPA-Dauerauftrag auf das Coinbase-Konto, einmal im Monat eine Limit-Order in Coinbase Advanced, danach Abzug auf die eigene Wallet. Die Bequemlichkeit steckt im Dauerauftrag, nicht im Kauf-Button.
Anbieter im direkten Vergleich – Gebühren, Mindestrate, Ausführungsrhythmus, Auszahlungskosten: unser Sparplan-Vergleich. Und für die Frage, wer nach MiCA überhaupt noch reguliert in Deutschland arbeitet: regulierte Krypto-Börsen im Vergleich.
Was du daraus mitnimmst
Der Coldcard-Vorfall hat nicht bewiesen, dass Selbstverwahrung ein Fehler ist. Er hat bewiesen, dass Selbstverwahrung eine Herstellerentscheidung ist – und dass diese Entscheidung an der dokumentierten Historie hängt, nicht am Ruf in der Bubble.
Wenn du diese Woche nur drei Dinge tust, dann diese:
- Betroffenheit klären. Coldcard im Einsatz, Seed nach März 2021 auf dem Gerät erzeugt? Dann heute noch ein neues Wallet auf korrigierter Firmware oder auf einem Gerät eines anderen Herstellers anlegen und alles überweisen. Nicht erst einen Testbetrag schicken und abwarten – der Fehler ist öffentlich, und die Adressen sind es auch.
- Verwahrung nach Track Record bestätigen oder wechseln. Nicht nach Feature-Liste, nicht nach Preis. Nach Vorfallshistorie und Reaktionsverhalten. Der Hardware-Wallet-Vergleich nimmt dir die Recherche ab.
- Den Sparplan weiterlaufen lassen – und ihn beim selben Termin von der App auf eine monatliche Limit-Order umstellen. Fünf Minuten Aufwand, rund sechzig Euro im Jahr.
Und die größere Lehre, die über diese Woche hinaus trägt: Sicherheit in Krypto ist selten eine Frage der Technik. Sie ist fast immer eine Frage der Auswahl. Wer den Anbieter nach nachprüfbarer Geschichte wählt statt nach Versprechen, hat den Großteil des Risikos bereits hinter sich gelassen – bei der Wallet genauso wie bei der Börse.
(Stand: 5. August 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich – prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)
